初学内网渗透之信息收集

Msf常用相关模块

• 获取目标机器的分区信息：post/windows/gather/forensics/enum_drives
• 判断是否是虚拟机：post/windows/gather/checkvm
• 开启了什么服务：post/windows/gather/enum_services
• 安装了什么应用：post/windows/gather/enum_applications
• 查看共享:post/windows/gather/enum_shares
• 获取主机最近的系统操作：post/windows/gather/dumplinks
• 查看补丁：run post/windows/gather/enum_patches
• Scraper脚本
• Winenum脚本
• 相关脚本还有很多

使用例子

初学内网渗透之信息收集

（目标靶机是虚拟机）

初学内网渗透之信息收集

（获取目标主机的分区情况）

初学内网渗透之信息收集

（目标主机安装的应用）

初学内网渗透之信息收集

（查看目标主机安装的补丁）

初学内网渗透之信息收集

（scraper 脚本进行信息收集，以下是收集的信息，网络信息，hash值等）

信息收集完成后，存放的目录：/root/.msf4/logs/scripts/scraper/

初学内网渗透之信息收集

(利用winenum脚本进行信息收集)